Как лучше блокировать хосты атакующих ?

1. iptables -A INPUT -p ALL -s IP -j DROP
2. iptables -A INPUT -p ALL -s IP -j REJECT
3. route add ip reject